Postfix vacation.pl

А код скрипта можно увидеть? и где он прописан в конфигах. P.S. сомнительное решение через алиасы. гораздо проще убрать не использовать постфиксадмин, а настроить постфикс, чтобы он напрямую смотрел в AD. Тогда вы будете делать пользователям почту только в AD. Postfix смотрит есть ли ящик и если есть форвардит письмо на след сервер ( который exchange). Но если postfix весит в интернете, а exchange локальный, тогда может возникнуть ситуация, что cpn упал или инет в офисе упал и postfix начнет писать аутлупы. в этом случае лучше поднять около postfix openlap и синхронизировать его с AD.

но даже в вашем случае дублирования записей в exchange и postfix необязательно делать алиасы, вы просто ставите переадресацию трафика для конкретных ящиков или для домена целиком на exchange.

Спасибо за ответ!

Скрипт прописан в master.cf:

vacation unix - n n - - pipe flags=Rq user=vacation argv=/var/spool/vacation/vacation.pl -f ${sender} ${recipient}

Также создан /etc/postfix/transport следующего содержания:

autoreply.public.com vacation:

Выполнен postmap hash:/etc/postfix/transport

в /etc/postfix/main.cf прописан transport_maps = hash:/etc/postfix/transport

Скрипт vacation.pl: https://github.com/postfixadmin/postfixadmin/blob/master/VIRTUAL_VACATION/vac...

на внутренний ms exchange сервер.

а это разве не умеет автоответ ?

тогда может возникнуть ситуация, что cpn упал
или инет в офисе упал и postfix начнет писать аутлупы

А tempfail он не умеет разве ? Зачем отлупы-то сразу ?

Ну он прочекает список того, что в virtual_mailbox_maps написано. допустим там написано, первым какая-нибудь локальная база данных с двумя пользователями внутри типа postmaster@domain.com и abuse@domain.com , а затем прописана база данных AD.

И вот postfix получает письмо на user1@domain.com , который есть в AD. Он смотрит первую базу - юзера нет. во вторую - коннекта к ней нет. И пишет аутлуп,что юзера не существует. Разве не так? Может я ошибаюсь, давно у меня такого не случалось и я не помню, что именно он делает ( этим можно управлять?) Даже если он tempfail напишет, это не всегда подходит. Никто знает, сколько по времени не будет коннекта с офисом и все это время postfix принимать письма и держать очередь.

И пишет аутлуп,что юзера не существует. Разве не так? Может я ошибаюсь

Я не знаю, но это явно должно настраиваться. Если нет, менять MTA на такой, где это возможно.

Никто знает, сколько по времени не будет коннекта с офисом
и все это время postfix принимать письма и держать очередь.

Это не очень важно. Есть https://tools.ietf.org/html/rfc5321#section-4.5.4.1. Можно даже и не принимать, а отдавать отправителю 4xx.

Лень просматривать весь код и перл не мой конек. Предположу, что скрипт не может распарсить формат user@domain@user@domain.com это как бы не email адрес, а фиг знает что. Попробуйте изменить.

Но 1. я бы предложил уйти от схемы алиасов Как минимум сделать redirect user1@domain.com smtp:[excnahge_ip]:25 для каждого пользователя в базе постфикса или заставить постфикс читать базу AD, как я писал выше. 2. Решать все вопросы по поводу автоответов и прочей работы с ящиками на стороне exchange. Так как в этой схеме postfix является frontend и как-то не логично городить на нем этот огород.

Это не очень важно. Есть https://tools.ietf.org/html/rfc5321#section-4.5.4.1. Можно даже и не принимать, а отдавать отправителю 4xx.

Соглашусь, но я обычно перестраховываюсь.

Я не знаю, но это явно должно настраиваться. Если нет, менять MTA на такой, где это возможно.

Подниму сейчас тестовую машинку, чтобы проверить.

Это не очень важно. Есть https://tools.ietf.org/html/rfc5321#section-4.5.4.1. Можно даже и не принимать, а отдавать отправителю 4xx.

Да, он отвечает tempfail. 451 4.3.0 ********: Temporary lookup failure;